StorageGRID で FabricPool 用のロード バランシング エンドポイントを作成する
StorageGRID は、FabricPool などのクライアントアプリケーションからのワークロードを管理するために、ロード バランサーを使用します。ロード バランシングにより、複数のストレージノード間で速度と接続容量が最大化されます。
StorageGRID を FabricPool で使用するように設定する場合は、ロード バランサー エンドポイントを設定し、ONTAP と StorageGRID 間の接続を保護するために使用されるロード バランサー エンドポイント証明書をアップロードまたは生成する必要があります。
FabricPool セットアップ ウィザードを使用してこのタスクを完了するには、"FabricPool セットアップ ウィザードにアクセスして完了する" に移動してください。
-
"対応ウェブブラウザ" を使用して Grid Manager にサインインしています。
-
あなたは"ルートアクセス権限"があります。
-
一般的な "ロード バランシングに関する考慮事項" と "FabricPoolのロード バランシングのベストプラクティス" を確認しました。
-
設定 > ネットワーク > ロード バランシング エンドポイント を選択します。
-
*Create*を選択します。
-
「エンドポイントの詳細を入力」の手順では、以下の項目を入力してください。
フィールド 説明 Name
エンドポイントを表す分かりやすい名前。
ポート
ロード バランシングに使用する StorageGRID ポート。このフィールドには、最初に作成するエンドポイントの場合、デフォルトで 10433 が設定されていますが、未使用の外部ポート番号を入力できます。80 または 443 を入力した場合、エンドポイントはゲートウェイノードでのみ設定されます。これらのポートは管理ノード上で予約されています。
注: 他のグリッドサービスで使用されているポートは許可されていません。"ネットワークポートリファレンス"を参照してください。
この番号は、StorageGRID を FabricPool クラウド階層として接続する際に ONTAP に提供します。
クライアントタイプ
*S3*を選択します。
ネットワーク プロトコル
「HTTPS」を選択します。
注:TLS暗号化なしで StorageGRID と通信することはサポートされていますが、推奨されません。
-
「バインディングモードの選択」ステップで、バインディングモードを指定します。バインディングモードは、エンドポイントへのアクセス方法を、任意の IP アドレスを使用するか、特定の IP アドレスとネットワークインターフェイスを使用するかによって制御します。
モード 説明 グローバル(デフォルト)
クライアントは、任意のゲートウェイノードまたは管理ノードのIPアドレス、任意のネットワーク上の任意のHAグループの仮想IP(VIP)アドレス、または対応するFQDNを使用してエンドポイントにアクセスできます。
このエンドポイントへのアクセスを制限する必要がない限り、Global 設定(デフォルト)を使用してください。
HAグループの仮想IPアドレス
クライアントはこのエンドポイントにアクセスするために、HAグループの仮想IPアドレス(または対応するFQDN)を使用する必要があります。
このバインディングモードを使用するエンドポイントは、エンドポイントに選択した HA グループが重複しない限り、すべて同じポート番号を使用できます。
ノードインターフェース
クライアントは、このエンドポイントにアクセスするために、選択したノードインターフェースのIPアドレス(または対応するFQDN)を使用する必要があります。
ノード タイプ
選択したノードの種類に応じて、クライアントはこのエンドポイントにアクセスするために、管理ノードのIPアドレス(または対応するFQDN)か、ゲートウェイノードのIPアドレス(または対応するFQDN)のいずれかを使用する必要があります。
-
「テナント アクセス」の手順では、以下のいずれかを選択してください。
フィールド 説明 すべてのテナントを許可する(デフォルト)
すべてのテナントアカウントは、このエンドポイントを使用してバケットにアクセスできます。
すべてのテナントを許可する は、FabricPool に使用されるロード バランシング エンドポイントに対して、ほぼ常に適切なオプションです。
テナントアカウントをまだ作成していない場合は、このオプションを選択する必要があります。
選択されたテナントを許可する
選択されたテナントアカウントのみが、このエンドポイントを使用して自身のバケットにアクセスできます。
選択したテナントをブロックする
選択されたテナントアカウントは、このエンドポイントを使用してバケットにアクセスできません。他のすべてのテナントはこのエンドポイントを使用できます。
-
「証明書の添付」手順では、以下のいずれかを選択してください。
フィールド 説明 証明書のアップロード(推奨)
このオプションを使用して、CA署名付きサーバー証明書、証明書の秘密鍵、およびオプションのCAバンドルをアップロードします。
証明書を生成する
このオプションを使用して、自己署名証明書を生成します。入力内容の詳細については、"ロードバランサーのエンドポイントを設定する"を参照してください。
StorageGRID S3証明書を使用する
このオプションは、StorageGRID グローバル証明書のカスタムバージョンをすでにアップロードまたは生成している場合にのみ使用できます。詳細については、"S3 API証明書の設定"を参照してください。
-
*Create*を選択します。
|
|
エンドポイント証明書の変更がすべてのノードに適用されるまでには、最大15分かかる場合があります。 |